Akt o údajoch: Pravidlá pre spravodlivý prístup k údajom a ich používanie

Nariadenie EÚ o harmonizovaných pravidlách týkajúcich sa spravodlivého prístupu k údajom a ich používania, známe aj ako akt o údajoch (EU Data Act, EUDA), prináša pravidlá pre zdieľanie, správu a ochranu údajov v rámci EÚ, na ktoré je potrebné sa dobre pripraviť. Náš tím zameraný na riadenie technologických a kybernetických rizík vás prevedie kompletným posúdením aplikovateľnosti a pripravenosti vo vzťahu k EUDA a pomôže vám so splnením požiadaviek, ktoré táto legislatíva prináša pre všetky subjekty podieľajúce sa na zbere, spracovaní a zdieľaní údajov generovaných prostredníctvom pripojených produktov a súvisiacich služieb.

EUDA je nariadenie EÚ, ktoré nadobudlo účinnosť 11. januára 2024 a kladie dôraz najmä na prístup k údajom v rámci EÚ a zároveň na zabezpečenie primeranej ochrany osobných údajov. Spolu s aktom o správe údajov (Data Governance Act, DGA) tvorí EUDA kľúčový pilier európskej stratégie v oblasti údajov, ktorej cieľom je vytvoriť jednotný trh s údajmi a zabezpečiť konkurencieschopnosť a suverenitu Európy v oblasti údajov.

EUDA stanovuje pravidlá pre prístup k údajom a ich používanie v rámci európskej ekonomiky vrátane potreby navrhovať a vyrábať dotknuté pripojené produkty a súvisiace digitálne služby tak, aby svojim používateľom umožnili jednoduchý a bezpečný prístup ku generovaným údajom, ich používanie a zdieľanie. Ide napríklad o požiadavky v nasledujúcich oblastiach:

• zabezpečenie prístupu k relevantným informáciám o právach a povinnostiach používateľov využívajúcich relevantné pripojené produkty a súvisiace služby, prostredníctvom ktorých sa generujú údaje,
• zabezpečenie prístupu k údajom a ich bezproblémového prenosu od držiteľa k používateľovi, vrátane B2C (business to customer), B2B (business to business) a B2G (business to government), a to prostredníctvom automatizovaného alebo manuálneho mechanizmu (do septembra 2025), ako aj prostredníctvom priameho prístupu z pripojeného produktu (do septembra 2026),
• nastavenie férových podmienok upravujúcich prístup k údajom a zamedzenie zneužívania zmluvných nerovnováh,
• implementácia rámca pre jednoduchý prechod medzi rôznymi poskytovateľmi služieb spracúvania údajov,
• stanovenie transparentnej ceny údajov a dátových súborov,
• identifikácia citlivých údajov vyžadujúcich dodatočnú ochranu,
• identifikácia technických a organizačných opatrení na zabezpečenie prenášaných údajov.

Nariadenie sa týka produktov, ktoré prostredníctvom svojich komponentov alebo operačných systémov zbierajú, vytvárajú alebo zhromažďujú údaje o svojej výkonnosti, používaní alebo okolitom prostredí, pričom sú schopné tieto údaje prenášať pomocou elektronických komunikácií, fyzického pripojenia alebo prístupu k zariadeniu – s výnimkou prototypov.

Takéto pripojené produkty možno nájsť v rôznych oblastiach ekonomiky a spoločnosti vrátane súkromnej, verejnej aj komerčnej infraštruktúry. Patria sem vozidlá, zdravotnícke prístroje, vybavenie zamerané na životný štýl, lode, lietadlá, domáce spotrebiče, spotrebná elektronika, poľnohospodárske a priemyselné stroje. Súvisiace služby môžu mať podobu pripojených aplikácií, ktoré sú priamo prepojené s pripojenými produktmi a využívajú, spracúvajú alebo poskytujú prístup k údajom generovaným týmito produktmi.

Požiadavky EUDA sa teda vzťahujú na širokú škálu subjektov vrátane dizajnérov a výrobcov pripojených produktov, poskytovateľov súvisiacich služieb aj subjektov, ktoré pripojené produkty predávajú alebo prenajímajú.

Náš tím odborníkov na súlad s právnymi predpismi, riadenie rizík a implementáciu bezpečnostných prvkov vám pomôže so splnením všetkých požiadaviek vyplývajúcich z EUDA. Naša podpora zahŕňa komplexný prístup vrátane:

• celkovej analýzy portfólia, identifikácie produktov a služieb podliehajúcich EUDA a analýzy vplyvu,
• celkového posúdenia pripravenosti a identifikácie bezpečnostných nedostatkov – gap analýza v súvislosti s požiadavkami EUDA,
• návrhu nápravných opatrení a určenia ich priority a vytvorenia implementačného plánu vrátane podrobných úloh a monitorovania ich plnenia,
• návrhu cieľového prevádzkového modelu a dizajnu dátových platforiem (riešenia na export údajov),
• poskytnutia podpory pri implementácii opatrení súvisiacich s ochranou údajov a súkromia vrátane GDPR,
• návrhu dátových politík a celkového nastavenia procesov a postupov,
• nastavenia dátovej stratégie a riadenia procesov na získavanie a správu súhlasov, nastavenia monetizačnej stratégie a identifikácie príležitostí na monetizáciu údajov,
• opatrení v oblasti kybernetickej bezpečnosti,
• tvorby nových dátových produktov a oceňovania údajov,
• benchmarkingu – poskytovania prehľadu o praktikách iných spoločností.

Zabezpečte , aby boli vaše produkty a služby plne v súlade s regulačnými požiadavkami EUDA a aby vaše technológie umožňovali bezpečný prístup a zdieľanie všetkých údajov, ktoré je potrebné na základe pokynu odovzdať používateľom.

Radi pre vás pripravíme analýzu aplikovateľnosti a gap analýzu alebo pomôžeme so zabezpečením technologickej pripravenosti na zber žiadostí o údaje a ich odovzdávanie.